ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

6IT технологии «

Антивирусы «

2Промышленность и производство «

Банки «

1Культура, искусство «

1Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

1Благотворительность «

Скидки «

Прочие события «

1Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Через неделю половина SAP систем, доступных из Интернет, будет взломана

4-го августа на крупнейшей международной конференции по взлому и защите компьютерных систем – BlackHat USA 2011, которая пройдет в Лас Вегасе, технический директор Александр Поляков из Российской компании Digital Security покажет, как любой злоумышленник сможет получить доступ к системам под управлением SAPиз сети Интернет, используя новый класс уязвимостей.
Системы SAP используются в более чем ста тысячах крупнейших мировых компаний для обработки критичных для бизнеса данных и процессов. Практически в каждой компании из Forbes 500 установлены данные системы для обработки любого процесса, начиная от закупки и управления персоналом и заканчивая финансовой отчетностью и связью с другими бизнес-системами. Таким образом, получение злоумышленником доступа к данной системе влечет за собой полный контроль над финансовыми потоками компании, что может быть использовано для шпионажа, саботажа и мошеннических действий в отношении взломанной компании.

Данный взлом возможен из–за особо опасной уязвимости нового типа, обнаруженной Александром Поляковым в JAVA-движке программного обеспечения SAP, которая позволяет с помощью двух запросов к системе создать в ней пользователя и назначить ему права администратора. Опасность также заключается в том, что атака возможна даже на системы, защищенные системами двухфакторной аутентификации, в которых для доступа нужно знать секретный ключ и пароль.
Для доказательства исследователями из компании Digital Security была написана программа, которая обнаруживает серверы SAP в Интернет при помощи секретной поисковой строки в Google и проверяет обнаруженные серверы на опасную уязвимость. В результате этого оказалось, что более половины из доступных серверов можно взломать при помощи обнаруженной уязвимости.
“Опасность заключается еще и в том, что это не просто новая уязвимость, а целый класс уязвимостей, и нами пока обнаружено только несколько примеров в стандартной конфигурации системы, но так как каждая компания кастомизирует систему под свои бизнес-процессы, то новые примеры уязвимостей данного класса могут быть потенциально обнаружены в будущем у каждой компании. Мы разработали программу, которая является модулем нашего продукта ERPScan сканер безопасности SAP, которая может обнаруживать уникальные уязвимости данного типа для того, чтобы компании могли вовремя защититься. Данный модуль будет также отдельно доступен бесплатно на сайте компании”,– отметил Александр Поляков, технический директор компании Digital Security.

Автор:
Поляков Александр
DIGITAL SECURITY
тел./факс: +7(812)703-1547
тел.: +7(812)430-9130
e-mail: a.polyakov@dsec.ru
www.dsec.ru
www.dsecrg.ru
www.pcidss.ru

Контактное лицо: Зоя Бармут (написать письмо автору)
Компания: Digital Security (все новости этой организации)
Добавлен: 17:26, 29.07.2011
Количество просмотров: 865

Новое предложение Smartec – блок питания в пластиковом корпусе для небольших СКУД, АРМО-Системы, 09:43, 08.12.2025,	39
В семействе продуктов Smartec появились бюджетные блоки питания в корпусе

От «пожарной» ИБ к системе управления киберрисками с помощью «Конструктор-У» от ARinteg, ARinteg, 09:43, 08.12.2025, Россия

Компания ARinteg выпустила на рынок собственный программный продукт «Конструктор-У», который помогает компаниям формировать модели угроз (в среднем за 1 день вместо недели) для информационных систем с учетом внедрённых средств защиты и в соответствии с требованиями регуляторов.

Okdesk выпустил версии On-premise и Private cloud своих решений, OOO "Облачные решения" (Okdesk), 09:40, 08.12.2025, Россия	38
Компания вывела на рынок версии своих продуктов, которые теперь можно устанавливать на собственные мощности или использовать в формате частного облака

Усиление сотрудничества: Бастион — золотой партнер Xello, Бастион, 09:39, 08.12.2025, Россия

Компания по информационной безопасности «Бастион» получила статус золотого партнера Xello, разработчика российского решения класса Distributed Deception Platform. Устойчивое партнерство компаний подтверждает высокий уровень компетенций специалистов Бастиона в области защиты от таргетированных атак.

ФосАгро переходит на отечественное ПО — масштабный проект внедрения Astra Linux, Группа Астра, 09:38, 08.12.2025,

Один из крупнейших российских производителей минеральных удобрений – компания ФосАгро реализует трехлетний проект по замене иностранных программных решений на отечественный продукт Astra Linux. По плану к 2027 году более 7000 сотрудников компании, несколько центров обработки данных и все производственные площадки перейдут на новую ИТ-инфраструктуру.

Ученые Smart Engines запатентовали в США энергосберегающий ИИ, который останавливает сам себя, Smart Engines, 09:37, 08.12.2025, Россия	44
Российская компания Smart Engines получила патент США на технологию зрительного ИИ, способную автономно определять оптимальный момент завершения обработки данных.

«ЭлНетМед» расширила возможности сервиса «N3.Health ОДИИ» для автоматизации инструментальной диагностики, ЭлНетМед, 21:39, 03.12.2025, Россия	366
Компания «ЭлНетМед», разработчик интеграционной платформы N3.Health, модернизировала сервис «N3.Health Обмен данными инструментальных исследований» (ОДИИ).

«Биржа ATI.SU» обновила сервис оформления претензий на платформе, Биржа грузоперевозок АТИ, 21:39, 03.12.2025, Россия

363

«Биржа грузоперевозок ATI.SU» обновила сервис «Претензии». Теперь он представляет собой единый инструмент, работать с которым можно в одном окне. Задача обновления — упростить и ускорить разрешение спорных ситуаций между пользователями платформы.

Minervasoft запустила аудит корпоративных знаний для эффективного внедрения ИИ-агентов, Minervasoft, 21:38, 03.12.2025, Россия

364

Компания Minervasoft запустила новую услугу — аудит корпоративных знаний и процессов менеджмента знаний. Диагностика позволит компаниям избежать дорогостоящих ошибок при внедрении ИИ-агентов и сформировать конкретный план действий по исправлению текущих проблем.

ГК «Формула» автоматизировала бизнес-процессы в компании «Техкомгрупп», Группа компаний "Формула", 21:38, 03.12.2025, Россия	380
Специалисты группы компаний «Формула» успешно завершили процесс автоматизации ведения учета полного цикла ремонта авиационных колёс и тормозов на предприятии «Техкомгрупп» на базе системы «1С:ERP».